Juniper-EX4200-中文配置手册全集详解

EX4200/3200交换机

吩咐配置手册

目录

1交换机基础学问..........................................................................6

1.1相识JUNIPER交换机......................................................错误!未定义书签。

1.2JUNOS操作系统基础......................................................................6

交换机配置模式..............................................................................................................................................6

交换机配置结构..............................................................................................................................................7

1.2.3TAB和空格键的运用..............................................................................................................................10

用户模式和配置模式show的区分...............................................................................................................11

如何将配置转换成set吩咐..........................................................................................................................14

1.2.6commit和rollback.................................................................................................................................14

1.3EX交换机吩咐菜单结构.................................................................16

2操作指导................................................................................28

2.1通过CONSOLE线连接交换机...............................................................28

2.2SYSTEM系统参数配置....................................................................29

设置root密码...............................................................................................................................................30

设置主机名....................................................................................................................................................30

设置DNS服务器:...........................................................................................................................................30

设置日期时间................................................................................................................................................30

设置NTP服务器............................................................................................................................................30

开启远程Telnet登陆服务............................................................................................................................31

开启远程Ftp服务.........................................................................................................................................31

开启远程ssh登陆.........................................................................................................................................31

开启远程登陆服务.....................................................................................................................................32

添加/删除用户...............................................................................................................................................32

添加用户........................................................................................32

修改用户类别....................................................................................32

修改用户密码....................................................................................33

删除用户........................................................................................33

用户权限设置................................................................................................................................................33

2.3VLAN酉己置.............................................................................34

2.3.1VLAN配置步骤......................................................................................................................................34

2.3.2VLAN配置规范要求..............................................................................................................................35

添加VIAN......................................................................................................................................................35

修改端口YLMi..............................................................................................................................................37

删除VLAN......................................................................................................................................................37

配置VLAN网关IP.........................................................................................................................................37

2.5端口配置.......................................................................................38

端口配置规范要求.......................................................................38

修改端口速率39

修改端口工作模式39

修改端口为13座式......................................................................39

2.6生成树配置.....................................................................................39

2.6.2RSTP配置实例.......................................................................41

2.7端口捆绑.......................................................................................47

2.8ECMP负载均衡配置.............................................................................49

2.9由iith以酉己.....................................................................................50

删除静态路由....................................................................................50

.3调整静态路由优先值............................................................................50

2921OSPF酉己置步3聚51

端口输入输出流量镜像.........................................................................................................................................57

2.11MAC土也址限制J.............................................................................................................................................58

2.12"而I1/才布乐I?'I'k']..............•........................................................*..........*..............•..................58

2.13VRRP配置..................................................................................58

如何检查YRRP状态......................................................................................................................................59

如何切换VRRP..............................................................................................................................................59

2.14BFD配置.............................................................................60

2.14.1OSPF中配置BFD.................................................................................................................................60

静态路由中配置BFD.....................................................................................................................................60

2.15交换机FIREWALL限制功能...............................................................60

限制IP地.......................................................................................................................................................61

限制MAC地址..............................................................................................................................................61

2.16VIRTUAL-CHASSIS设置....................................................................62

2.17VC学问...............................................................................62

如何建立yc组..............................................................................................................................................63

如何扩充VC组交换机..................................................................................................................................64

如何利用uplink链路组成VC........................................................................................................................65

如何对VC组进行切换..................................................................................................................................67

2.18SNMP配置............................................................................67

2.19SYSIOG配置...........................................................................68

2.20MULTI-VRF酉已置..................................................................................68

2.21MULTI-VRFOSPF配置....................................................................69

3交换机维护操作..........................................................................70

3.1交换机启动和关闭......................................................................70

重新启动........................................................................................................................................................70

关闭................................................................................................................................................................71

3.2配置备份和复原........................................................................71

配置备份........................................................................................................................................................71

配置复原........................................................................................................................................................72

3.3如何升级交换机OS....................................................................................................................................73

3.4如何复原出厂设置......................................................................73

3.5密码复原..............................................................................73

3.6日常维护吩咐..........................................................................75

查看序列号showchassishardware...........................................................................................................75

查看硬件showchassishardware...............................................................................................................75

查看软件版本showversion.........................................................................................................................75

查看CPUshowchassisrouting-engine......................................................................................................75

3.6.5ping吩咐................................................................................................................................................75

查看设备告警信息showchassisalarms....................................................................................................75

查看具体的硬件温度及状态信息showchassisenvironment...................................................................75

查看接口VRRP状态信息showvrrp...................................................................................................................75

收集CASE须要的信息requestsupportinformation...........................................................................................75

4如何获得技术支持................................................................错误!未定义书签。

4.1技术资料获得..................................................................错误!未定义书签。

4.2EX交换机故障技术支持流程....................................................错误!未定义书签。

故障申报流程....................................................................错误!未定义书签。

传真/电话申报....................................................................错误!未定义书签。

邮件申报.........................................................................错误!未定义书签。

网上申报.........................................................................错误!未定义书签。

4.2.2CASE客户网上处理指南......................................................错误!未定义书签。

网上登录.........................................................................错误!未定义书签。

更改密码.........................................................................错误!未定义书签.

新建CASE...................................................................................................................................错误!未定义书签。

更新CASE信息/上传附件..........................................................错误!未定义书签。

更改CASE故障信息...............................................................错误!未定义书签。

重开CASE...................................................................................................................................错误!未定义书签。

CASE统计..................................................................错误!未定义书签。

1交换机基础学问

1.1Junos操作系统基础

Juniper交换机支持两种配置方式：采纳吩咐行的CLI(command-lineinterface)配置方式，

以及采纳web阅读器界面JWeb配置方式。本指导书主要是采纳吩咐行的配置方式。

交换机配置可以采纳console终端配置方式，也可以采纳远程telnet方式进行配置，第一次

配置的时候必需采纳console方式，然后在交换机上打开telnet服务并且配置网络IP地址以

及设置用户名和密码，然后才可以进行远程telnet配置。系统初始化用户名是root,密码是

空。

1.1.1交换机配置模式

CLI有两种模式：用户模式和配置模式，用户模式的提示符是〉，配置模式的提示符是#,在数用

户模式下输入configure或者edit可以进入配置模式：

用户模式：

lab@EX4200>#用户模式

在用户模式下可以显示交换机的配置、端口状态、路由信息等。登录到交换机上即进入交换机的

用户模式：

Example:

login:EX42

Password:

lab@EX4200>

配置模式：

lab@EX4200##配置模式

通过在用户模式运用edit吩咐或者configure吩咐进入配置模式：

Example:

lab@EX4200>edit

Enteringconfigurationmode

{master}[edit]

lab@EX4200#

ample:

lab@EX4200>configure

Enteringconfigurationmode

(master)[edit]

lab@EX4200#

1.1.2交换机配置结构

Juniper交换机的配置是一种层次化的配置模式，如下图所示：第一层次protocols协议层里

面，可以包含bgp、isis和ospf等其次层次参数配置，而。spf层次里面，又可以定义第三层参

数，比如area和traceoptions等，area下面又可以定义interface、area-range等第四层参数，

而dead-interval、hello-interval等第五层参数则属于第四层interface下面的参数。

Protocols-I—bgp

—dvmrp

—icmppdead-interval

一igmp-hello-interval

—isis—interface-type

—mpisarea-range-metric

-ospfarea------------------interface—mtu

traceoptionsstub-poll-interval

—router-discoveryvirtual-link—priority

—rsvp—retransmit-interval

—sap-transit-delay

—transmit-interval

由于是层次化结构，因此配置一个参数有两种方式，一是在最外层运用一条set吩咐将全部层

的参数一次写完，另外一种方式是利用edit逐层进入须要配置参数的层次，然后用set吩咐干脆

设置参数。例如要在ospf协议area0中将interfacego-0/0/1.0的hello-interval时间设置为

10秒，那么可以有两种设置方式：

方法一：

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10

方法二：

lab@EX4200#editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab@EX4200#editarea0

[editprotocolsospfare.0]

lab@EX4200#editinterfacege-0/0/1.0

[editprotocolsospfare.0interfacege-0/0/1.01

lab@EX4200#sethello-interval10

[editprotocolsospfare.0interfacege_0/0/1.0]

lab@EX4200#

在edit这种方式中，exit可以退回上一次用edit进入以前的层，干脆输入top则退回最上层:

lab@EX4200#editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab@EX4200#exit

[editprotocols]

lab@EX4200#

分两次输入edit进入ospf,最终输入exit退回protols那层。

lab@EX4200#editprotocolsospf

[editprotocolsospf]

lab@EX4200#exit

[edit]

lab@EX4200#

分一次edit进入ospf,最终输入exit退回最外层.

lab@EX4200#editprotocols

[editprotocols]

lab@EX4200#editospf

[editprotocolsospf]

lab@EX4200#top

[edit]

lab@EX4200#

输入top干脆退出到最外层。

另外，juniper的配置参数有些可以一次写几个，比如要一次配置ospf的hello-time和

dead-time可以依据下面写法：

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10dead­

interval10

输入以上吩咐之后，交换机的配置如下：

protocols{

ospf(

are.0{

interfacege-0/0/1.0{

hello-interval10;

)

留意:假如不知道一条吩咐里面后面是否还可以跟其它配置参数，那么最好运用？帮助一下:

lab@EX4200#setprotocolsospfarea0interfacege-0/0/1.0hello-interval10?

Possiblecompletions:

<[Enter]>Executethiscommand

+apply-groupsGroupsfromwhichtoinheritconfigurationdata

+apply-groups-exceptDon，tinheritconfigurationdatafromthesegroups

>authentication

>bfdTiveness-detectionBidirectionalForwardingDetectionoptions

dead-intervalDeadinterval(seconds)(1..65535)

demand-circuitInterfacefunctionsasademandcircuit

disableDisableOSPFonthisinterface

interface-typeTypeofinterface

ipsec-saIPSecsecurityassociationname

>1dp-synchronizationAdvertisemaximummetricunti1LDPisoperational

metricInterfacemetric(1..65535)

>neighborNBMAneighbor

no-neighbor-down-notificationDon，tinformotherprotocolsaboutneighbordown

events

>passiveDonotrunOSPF,butadvertiseit

pol『intervalPol1intervalforNBMAinterfaces(1..65535)

priorityDesignatedrouterpriority(0..255)

retransmit-intervalRetransmissioninterval(seconds)(1..65535)

te-metricTrafficengineeringmetric(1..65535)

transit-delayTransitdelay(seconds)(1..65535)

1Pipethroughacommand

[edit]

1.1.3TAB和空格键的运用

交换机JUNOS吩咐配置中，可以运用TAB键和空格键来进行参数的补全，在补全系统参数中两

个键的作用是一样的，例如:

lab@EX4200#setpro♦输入TAB键或者空格键，则会补全protocols

lab@EX4200#setprotocols

而对于用户自己定义的参数，则只能用TAB来补全，比如我们定义了一个Test_Policy_l的策

略，要在。spf中配置时可以运用？来显示：

lab@EX4200#setprotocolsospfexport?

Possiblecompletions:

<value>Exportpolicy

(Openanexpression

Test_Policy_l

[Openasetofvalues

[edit]

也可以干脆输入T之后按TAB键来补全，而此时按空格键则无法补全：

lab@EX4200#setprotocolsospfexportT〈一输入TAB键，则会补全TestPolicy1

lab@EX4200#setprotocolsospfexportTest_Policy_l

1.1.4用户模式和配置模式show的区分

在用户模式下，是无法进行配置操作的，而只能查看系统的一些参数。所以用户模式下的

show吩咐是查看系统参数。要看系统配置则运用showconfigure吩咐。例如用户模式下show

interface是查看端口信息：

lab@EX4200>showinterfaces

Physicalinterface:ge_0/0/l,Enabled,PhysicallinkisUp

Interfaceindex:142,SNMPiflndex:31

Link-leveltype:Ethernet,MTU:1518,Speed:lOOmbps,Loopback:Disabled,

Sourcefiltering:Disabled,

Flowcontrol:Enabled

Deviceflags:PresentRunning

Interfaceflags:SNMP-TrapsInternal:0x4000

CoSqueues:4supported,4maximumusablequeues

Currentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:db

Lastflapped:2023-06-2920:37:17HKT(lw2d00:31ago)

Inputrate:280bps(0pps)

Outputrate:1280bps(1pps)

Activealarms:None

Activedefects:None

Logicalinterfacege_0/0/l.0(Index83)(SNMPifIndex71)

Flags:SNNIP-Traps0x4000VLAN-Tag[0x8100.33]Encapsulation:ENET2

Inputpackets:0

Outputpackets:0

Protocolinet,MTU:1500

Flags:None

lab@EX4200>

而在配置下show吩咐是显示相关的配置，比如showinterface则是显示interface部分的

配置：

lab@EX4200#showinterfaces

ge-0/0/1(

unit0{

familyethernet-switchingvlanmembers10;

familyinet;

)

)

[edit]

lab@EX4200#

因此说用户模式和配置模式下的show吩咐是不同的，假如要在配置模式下运行用户模式吩

咐，则须要在吩咐前面加一个run

lab@EX4200#runshowinterfaces

Physicalinterface:ge-0/0/1,Enabled,PhysicallinkisUp

Interfaceindex:142,SNMPifIndex:31

Link-leveltype:Ethernet,MTU:1518,Speed:lOOmbps,Loopback:Disabled,

Sourcefiltering:Disabled,

Flowcontrol:Enabled

Deviceflags:PresentRunning

Interfaceflags:SNMP-TrapsInternal:0x4000

CoSqueues:4supported,4maximumusablequeues

Currentaddress:00:05:85:dc:cc:db,Hardwareaddress:00:05:85:dc:cc:db

Lastflapped:2023-06-2920:37:17HKT(lw2d00:36ago)

Inputrate:792bps(0pps)

Outputrate:672bps(0pps)

Activealarms:None

Activedefects:None

Logicalinterfacege-0/0/1.0(Index83)(SNMPiflndex71)

Flags:SNMP-Traps0x4000VLAN-Tag[0x8100.33]Encapsulation:ENET2

Inputpackets:0

Outputpackets:0

Protocolinet,MTU:1500

Flags:None

[edit]

lab@EX4200#

lab@EX4200#runping172.27.69.8

PING172.27.69.8(172.27.69.8):56databytes

64bytesfrom172.27.69.8:icmp_seq=0ttl=64time=5.118ms

64bytesfrom172.27.69.8:icmp_seq=lttl=64time=7.949ms

64bytesfrom172.27.69.8:icmp_seq=2ttl=64time=7.018ms

—172.27.69.8pingstatistics---

3packetstransmitted,3packetsreceived,0%packetloss

round-tripmin/avg/max/stddev=5.118/6.695/7.949/1.178ms

[edit]

lab@EX4200#

lab@EX4200#吩咐等同于lab@EX4200>

1.1.5如何将配置转换成set吩咐

在配置模式下运用show或者在用户模式下运用showconfigure吩咐，输出结果是“程序化”

的配置，这样的配置并不能干脆粘贴到另外一台交换机上，不过可以在show后面运用管道符号加

±displayset将其转换成set格式吩咐，然后可以干脆粘贴到其它交换机上：

lab@EX4200#showprotocolsospf

exportTest_Policy_l;

are.0{

interfacege-0/0/1.0{

hello-interval10;

}

)

[edit]

lab@EX4200#showprotocolsospf|displayset

setprotocolsospfexportTestPolicyl

setprotocolsospfare.0interfacege-0/0/1.0hello-interval10

[edit]

lab@EX4200#

1.1.6commit和rollback

在cisco中只要输入吩咐，回车之后吩咐立刻生效，因为我们修改的就是系统正在运用的

running-config配置文件。而在JUNOS中完全不同，我们操作(增加、删除、修改)的那份配置文件

只是一个候选文件(candidateconfigure),并不是正在运行的配置文件，只有将候选文件通过

commit提交之后，配置才会真正的应用到当前系统运用的active配置文件中，从而使得修改的配

置生效。

CanddateConfiguration-------------ActiveConfguraton

_______________________Commit

为了检查配置是否有错，可以在commit之前运用commitcheck来对配置进行语法检查。

为了避开提交时出错，建议不要同时两个人修改配置。

假如提交之后，可以运用rollback进行回滚，rollback1回滚上一次提前之前的配置，

rollback2则是回滚上2次提交之前的配置：

lab@EX4200#showsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#setsystemhost-nameRI

[edit]

lab@EX4200#commit

commitcomplete

[edit]

lab@EX4200#showsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#rollback1

loadcomplete

[edit]

lab@EX4200#showsystemhost-name

host-nameEX4200;

[edit]

lab@EX4200#commit

commitcomplete

[edit]

lab@EX4200#

1.2EX交换机吩咐菜单结构

vlans{

vlan-name{//vlan名字，自定义，下面全部参数都是针对该vlan

mac-limitaction〃设置vlan允许的最大mac

descriptiontext-description//vlan描述

filterinputfilter-name,〃设置VLAN输入流量过滤条件

filteroutputfilter-name,//设置VLAN输出流量过滤条件

13-interfacevlan.logical-interface-number,〃将vlan绑定到L3的vlan子端口

mac-table-aging-timeseconds;〃设置vlan的mac表生存时间

vlan-idnumber,〃设置vlanid

vlan-rangevlan-id-loMvlan-id-higtr,//同时创建多个vlan

)

)

chassis{

aggregated-devices{

ethemet{

device-countnumber,〃设置聚合端口数量，范围是0-64

)

)

interfaces{

ae-x{

aggregated-ether-options{〃设置聚合端口参数

lacpmode{//设置lacp模式

periodicfast/slow、〃设置lacp包发送间隔时间，选择fast则隔1秒发送，选择

//slow每隔30秒发送

)

)

)

ge-chassis/pic/port{〃设置ge端口参数

descriptiontext,〃设置描述

ether-options{//ether-options参数

802.3adaex;〃指定加入的聚合端口

auto-negotiation;〃自动协商

flow-control;〃流限制

link-modemode,〃设置端口工作模式

speed{speed\auto-negotiation|no-autonegotiation);〃设置端口速率

)

mtubytes,〃设置端口MTU值，默认是1514

unitlogical-unit-number{//设置逻辑单元参数

familyethemet-switching{〃设置L2参数

filterinputfilter-name,〃设置二层输入包过滤条件

filteroutputfilter-name\//设置二层输出包过滤条件

13-interfaceinterface-name-logical-unit-number,〃在Trunk端口模式下设置允许通过的

//L3端口流量

native-vlan-idvlan-id〃指定navitevlanid

port-modemode,〃设置端口L2工作模式，为Trunk或者access模式

vlan{

members[{names\vlan-id^)];〃设置端口属于哪个VLAN或者允许哪些VLAN通过

)

)

vlan-idvlan-id-number,〃仅对GE或者ae端口有效，范围是11到4094

)

vlan-tagging;〃设置端口为vlan-tagging

)

)

protocols{

dot1x{

authenticator{

authe